Juniper SRX5800 (артикул SRX5800B-FL-AC-TAA) — модульный межсетевой экран и шлюз безопасности корпоративного класса для крупных предприятий, центров обработки данных и сервис-провайдеров. Поставляется в виде готового бандла: шасси с установленными модулями управления (RE, 2xSCB), двумя AC HC блоками питания, двумя высокопроизводительными вентиляторами, интерфейсными модулями SRX5K-FPC-IOC и SRX-IOC-4XGE-XFP (4 порта 1GE) и процессорным модулем безопасности SRX5K-SPC-4-15-320. Решение соответствует требованиям TAA (Trade Agreement Act). Без трансиверов.
Высокая производительность и масштабируемость
Juniper SRX5800 построен на модульной платформе с общей пропускной способностью до 120 Гбит/с (в зависимости от конфигурации). Модуль безопасности SPC-4-15-320 обеспечивает до 40 Гбит/с межсетевого экрана и до 15 Гбит/с IPS/AppID. Система поддерживает до 2 таких модулей, что позволяет наращивать производительность до 80 Гбит/с.
Модуль интерфейсов SRX5K-FPC-IOC + IOC-4XGE-XFP
- 4 порта Gigabit Ethernet (оптика/медь) через SFP/SPF+ (трансиверы не входят).
- Возможность установки дополнительных интерфейсных карт (до 6 слотов).
- Поддержка агрегации каналов (LACP) и гибкой маршрутизации.
Система управления и охлаждения
- 2 модуля управления SCB (Switch Control Board) с резервированием.
- 2 блока питания AC HC (высокой ёмкости) с горячей заменой.
- 2 высокопроизводительных вентилятора (HC FAN) для работы при высоких нагрузках.
Безопасность и управление на основе Junos OS
Шлюз работает под управлением Junos OS с единой системой команд и поддержкой всех передовых технологий безопасности Juniper.
Стек безопасности
- Межсетевой экран (stateful) с проверкой до 10 млн сессий.
- IPS/IDS на основе сигнатур и аномалий.
- VPN (IPsec, SSL) с аппаратным ускорением.
- AppSecure — идентификация приложений до 3000+ сигнатур.
- Защита от DDoS, фильтрация URL, антивирус (Kaspersky/Juniper).
Управление
- CLI (Junos), Web-интерфейс (J-Web), автоматизация через NETCONF/YANG.
- Поддержка Junos Space, Contrail Security, Sky Enterprise.
- Резервирование в режиме active/passive или active/active (кластеры).
Дополнительные возможности и протоколы
Виртуализация (Logical Systems)
Разделение одного физического устройства на несколько виртуальных межсетевых экранов с независимыми политиками и управлением.
Высокая доступность (HSRP/VRRP, кластеризация)
Поддержка внутрисайтовой и межсайтовой отказоустойчивости, синхронизация сессий.
Маршрутизация L3
Полноценная динамическая маршрутизация (OSPF, BGP, IS-IS, RIP) и статические маршруты.
QoS и PBR (Policy-Based Routing)
Гарантированная полоса пропускания для приоритетного трафика (VoIP, видео).
Совместимые модули и аксессуары
Для расширения функциональности используйте сертифицированные компоненты Juniper. Ниже приведены основные совместимые позиции.
| Тип оборудования | Рекомендуемые модели / спецификации | Примечание |
|---|---|---|
| Модули безопасности (SPC) | SRX5K-SPC-4-15-320, SRX5K-SPC-2-25-320 | До 2 шт. в шасси, производительность до 80 Гбит/с FW |
| Интерфейсные карты (IOC) | SRX-IOC-4XGE-XFP, SRX-IOC-8XGE-SFP, SRX-IOC-2X40GE-QSFP | Установка в слоты FPC |
| Трансиверы SFP/SFP+ | Juniper SFP-1GE-LX, SFP-1GE-SX, SFP+25G-SR, сторонние (Finisar, FS.com) | Для портов 1GE, 10GE, 40GE |
| Блоки питания | SRX5800-AC-HC-PEM (входит в бандл), DC-версии | До 2 шт., горячая замена |
| Вентиляторные модули | SRX5800-HC-FAN (входит в бандл) | Обеспечивают охлаждение при полном заполнении |
| Консольный кабель | DB9-RJ45 (CBL-RJ45-USB) | Для первоначальной настройки |
Аналоги Juniper SRX5800
Если модель недоступна или требуется сравнение, рассмотрите следующие альтернативы с близкими характеристиками.
| Производитель | Модель | Ключевые отличия / сходство |
|---|---|---|
| Juniper | SRX5600 | Меньше слотов (6 vs 6), аналогичные модули SPC, ниже цена. Подходит для средних сетей. |
| Juniper | SRX5400 | Компактное шасси 3U, до 2 SPC, ограниченная производительность. |
| Palo Alto | PA-5260 (NFW) | Модульная архитектура, до 100 Гбит/с FW, поддержка PAN-OS. |
| Check Point | Quantum 26000 | Схожий уровень безопасности, интеграция с ThreatCloud. |
| Cisco | Firepower 9300 | Модульная платформа, до 80 Гбит/с IPS, управление FMC. |
Рекомендация: При выборе аналога обращайте внимание на количество установленных SPC-модулей, интерфейсную ёмкость и возможность кластеризации. SRX5800 — оптимальный выбор для крупных ЦОДов с требованиями до 80 Гбит/с.
Кому подойдёт Juniper SRX5800
Рекомендуется, если вам нужно:
- Защитить сеть большого предприятия или провайдера с трафиком 40+ Гбит/с.
- Гибкое модульное расширение (добавление портов и производительности).
- Поддержка виртуализации (Logical Systems) для изоляции сервисов.
- Высокая доступность (кластеризация, резервирование всех компонентов).
- Единая экосистема управления Junos / Juniper Security Director.
Вероятно, не подойдёт, если:
- Требуется компактное решение на 1–2 порта — есть модели SRX300/500.
- Бюджет ограничен — рассмотрите SRX5400 или альтернативы других вендоров.
- Не нужна модульность — достаточно фиксированной конфигурации (SRX4100).
- Необходимы порты 100GE — используйте SRX5800 с IOC-2X100GE.
Конструкция и условия эксплуатации
Шасси 14U, металлический корпус
Размеры (Ш?Г?В) 445?762?450 мм, вес около 90 кг в полной конфигурации. Устанавливается в стандартную 19" стойку. Возможна установка на пол (опциональные колёса).
Питание и охлаждение
- 2x AC HC PEM (включены), возможность установки DC-блоков.
- 2x HC FAN с автоматическим регулированием оборотов.
- Энергопотребление (типовое) — 1500 Вт без учета модулей.
Рабочие температуры
- Эксплуатация: от 0°C до +40°C
- Хранение: от -20°C до +70°C
- Влажность: 10–85% (без конденсата)
Рекомендуется установка в кондиционируемых серверных.
Технические характеристики (данные бандла)
| Модель / Артикул | SRX5800 / SRX5800B-FL-AC-TAA |
| Краткое описание | Шлюз безопасности, шасси + RE + 2xSCB + 2xAC PEM + 2xHC FAN + FPC-IOC + IOC 4xGE + SPC-4-15-320, TAA |
| Производитель | Juniper Networks |
| Тип устройства | Модульный межсетевой экран (NGFW / UTM) |
| ОС | Junos OS (с лицензией Advanced Security) |
| Форм-фактор | 14U, крепление в 19" стойку |
| Порты 1GE (в комплекте) | 4 порта (через SRX-IOC-4XGE-XFP, без трансиверов) |
| Слоты расширения (всего) | 6 слотов для FPC (используется 1) |
| Установленный модуль SPC | 1x SRX5K-SPC-4-15-320 (до 40 Гбит/с FW) |
| Максимальное число SPC | 2 |
| Пропускная способность шасси | до 120 Гбит/с |
| Производительность межсетевого экрана (макс.) | 80 Гбит/с (с 2 SPC) |
| Производительность IPS (с SPC-4-15-320) | 15 Гбит/с |
| Количество сессий | до 10 миллионов |
| Поддержка VLAN | до 4094 |
| Блоки питания | 2x AC HC (горячая замена) |
| Вентиляторы | 2x HC FAN (горячая замена) |
| Модули управления (SCB) | 2 шт. (резервирование) |
| Консоль | RS-232 (DB9), USB |
| Соответствие TAA | Да |
| Гарантия | 1 год ограниченная, расширяется |
| Вес нетто (бандл) | ~90 кг |
| Размеры (Ш?Г?В) | 445?762?450 мм |
| Энергопотребление (типовое) | 1500 Вт |
| Рабочая температура | 0°C…+40°C |
| Влажность рабочая | 10–85% без конденсата |
Часто задаваемые вопросы
Какую производительность межсетевого экрана даёт бандл?
В комплекте один модуль SPC-4-15-320, который обеспечивает до 40 Гбит/с FW. Если установить второй SPC, суммарная производительность достигнет 80 Гбит/с.
Какие трансиверы подходят для портов 4xGE?
Любые совместимые SFP (1G) от Juniper или сторонних производителей (Finisar, FS.com). Рекомендуется использовать SFP-1GE-LX для одномода или SFP-1GE-SX для многомода.
Можно ли добавить больше портов в будущем?
Да, шасси поддерживает 6 слотов FPC. Вы можете установить дополнительные карты IOC (например, 8xGE, 2x40GE, 2x100GE) и соответствующее количество SPC.
Как обновлять ПО (Junos) на SRX5800?
Через CLI: request system software add … или через J-Web. Junos обновляется без полной перезагрузки (процедура ISSU на кластере).
Требуется ли лицензия для использования IPS/AppSecure?
Базовый межсетевой экран не требует лицензии. Для IPS, AppSecure, фильтрации URL требуется подписка Advanced Security License.
Как обеспечивается отказоустойчивость?
Возможна кластеризация двух устройств (active/passive, active/active), резервирование SCB, блоков питания, вентиляторов. Сессии синхронизируются.
Какое охлаждение требуется для этого шлюза?
Рекомендуется установка в стойку с принудительной вентиляцией или кондиционированием. В комплекте идут 2 мощных вентилятора, но при полном заполнении модулями необходимо обеспечить отвод тепла.
Что входит в комплект поставки?
Шасси с установленными RE, 2xSCB, 2xAC HC PEM, 2xHC FAN, FPC-IOC, SRX-IOC-4XGE-XFP, SRX5K-SPC-4-15-320. Кабели консоли, документация. Трансиверы не входят.
Как производительность зависит от количества модулей SPC?
Каждый SPC-4-15-320 добавляет 40 Гбит/с FW и 15 Гбит/с IPS. Шасси поддерживает до 2 SPC. При использовании одного SPC производительность ограничена его возможностями.
Какие альтернативные модули IOC можно установить?
Поддерживаются все карты серии SRX-IOC: 2x40GE QSFP, 8xGE SFP, 2x100GE CFP, 2x10GE SFP+. Выбор зависит от требуемой плотности портов.
Основные характеристики
SRX5800 bundle includes chassis,midplane, RE, 2xSCB, 2xAC HC PEM, 2X HC FAN,SRX5K-FPC-IOC, SRX-IOC-4XGE-XFP, no tranceivers, SRX5K-SPC-4-15-320, TAA
Нет вопросов об этом товаре.
